Obtenga un certificado TLS gratuito con Let's Encrypt
Instala certbot, emite un certificado y renueva automáticamente: tu sitio habla HTTPS en 5 minutos.
Let's Encrypt emite certificados TLS gratuitos de 90 días. La herramienta certbot automatiza la emisión, configuración y renovación. Todo el proceso toma 5 minutos para una configuración típica de nginx.
Instalar certbot
En Ubuntu 22.04+: code:apt install certbot python3-certbot-nginx -y
En AlmaLinux/Rocky: code:dnf install certbot python3-certbot-nginx -y
Ejecuta el asistente de certbot
code:certbot --nginx -d example.com -d www.example.com
Solicita un correo electrónico (utilizado para advertencias de caducidad) y la aceptación de los TOS. Luego emite el certificado, configura nginx y recarga el servicio.
Verifica la renovación automática
code:certbot renew --dry-run
El paquete certbot instala un temporizador systemd que se ejecuta dos veces al día y renueva cualquier certificado dentro de los 30 días posteriores a su vencimiento. No se necesita más acción.
Opcional: reforzar TLS
Edite su bloque de servidor nginx para añadir configuración TLS moderna: solo TLS 1.2/1.3, cifrados fuertes, cabecera HSTS. Use https://ssl-config.mozilla.org/ para generar una configuración probada.
Artículos relacionados
Despliegue su primer servidor offshore en 60 segundos.
Registro anónimo. Se aceptan Bitcoin y Monero. Aprovisionado en 8 jurisdicciones.
No se requiere tarjeta de crédito · Garantía de devolución de 7 días